Las actividades de control utilizadas por una organización para hacer frente a los pagos indebidos varían según las amenazas específicas y los riesgos contraídos ; las diferencias en los objetivos ; el criterio de gestión ; el tamaño y la complejidad de la organización ; el entorno operacional ; la sensibilidad y el valor de los datos ; y los requisitos para la fiabilidad del sistema , disponibilidad y rendimiento .
Querían asegurarse de que las actividades fueran más racionales .